论文摘要
转授权是访问控制模型中十分重要的组成部分,已成为分布式计算环境下重要的访问控制管理机制,也是近年来访问控制授权研究的一个重点和热点课题。在分布式计算、大规模系统和协同计算系统中,用户之间的转授权对实现高效、灵活的访问控制具有特别重要的意义。本文的主要内容包括:(1)提出了一个新的模型:基于角色的动态转授权模型。在对国内外具有代表性的角色转授权模型进行分析和比较之后,总结出目前模型中仍存在一些急需解决的问题。针对这些问题特别提出了基于角色的动态转授权模型。论文在对该模型进行形式化描述之后,详细阐述了在转授权、权限执行整个动态过程中,如何借助Agent实现带时间限制的部分角色转授权、重复角色转授权、双边协议以及在兼顾动态职责分离约束的同时,如何解决由权限共享引起的角色互斥问题。(2)对区县级政府部门中行政人员的职能进行分析和归纳。通过对区县级行政部门的组织结构以及行政审批流程进行分析之后,结合基于角色的动态转授权模型的思想,从新的角度对区县级政府部门中岗位、角色、权限之间的对应关系进行了分析和归纳,并指出在行政审批过程中实施转授权的必要性。(3)采用多种方式对在区县级行政审批系统中实现转授权的具体细节进行阐述。用XML对用户与Agent交互的信息格式进行了定义,借助伪代码、程序流程图将转授权实施、权限执行整个过程中的具体细节进行了描述。
论文目录
相关论文文献
标签:基于角色的动态转授权模型论文; 双边协议论文; 动态职责分离约束论文; 权限共享论文; 区县级行政审批系统论文;